cve-2016-0040

cve-2016-0040 PoC для уязвимости CVE-2016-0040, обнаруженной и эксплуатируемой Meysam Firozi @R00tkitSmm Этот PoC помогает записывать произвольные данные по произвольному адресу в ядре Windows Для дополнительной информации смотрите мой блог:...

CVE-2021-22555-Exploit

ثغرة CVE-2021-22555 ثغرة CVE-2021-22555 بواسطة Andy Nguyen معلومات تم اكتشاف ثغرة تجاوز سعة الكتابة خارج النطاق heap out-of-bounds write تؤثر على لينكس منذ الإصدار v2.6.19-rc1 في net/netfilter/xtables.c. تسمح هذه الثغرة للمهاجم بالحصول على صلاحيات أو التسبب في رفض الخدمة DoS عبر إتلاف ذاكرة الكوم...

CVE-2013-6282

البناء: قم بتنزيل Android NDK، على سبيل المثال: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip استخدمت android-ndk-10d قم بفك ضغطه وقم بتثبيته، وتأكد من أن ndk-build موجود في PATH. root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 مُجمَّع لـ CentOS 4.8 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 التفاصيل root@kitploit: hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt...

CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: लिनक्स 6pack ड्राइवर में 16 साल पुरानी कमजोरी का शोषण कमजोरी विश्लेषण और शोषण विकास: https://syst3mfailure.io/sixpack-slab-out-of-bounds शोषण के लिए डिज़ाइन किया गया: root@kitploit: Debian 11 - Kernel 5.10.0-8-amd64...

CVE-2026-80695

A flaw was found in the Linux kernel's hwmon hardware monitoring subsystem, specifically in the sht3x driver. This vulnerability occurs due to unaligned memory accesses when the driver processes 16-bit temperature and humidity values. A local attacker or a malicious device interacting with the...

CVE-2026-80643

A flaw was found in the Linux kernel's EDAC/igen6 driver. When this driver is unloaded, a missing 'release' function for memory controller devices can lead to a system call trace. This issue indicates a system error and could potentially result in system instability or a denial of service DoS...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والوثائق لمختبر الاختراق وأعضاء الفريق الأحمر يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة رفع صلاحيات محلية في نواة لينكس قد تتيح لمستخدم غير مميز القيام بما يلي: تعديل/الكتابة فوق...

CVE-2026-80590

A flaw was found in the Linux kernel's network fragment reassembly process. An unprivileged local user, or a guest in a virtualized environment, could craft specially formed IPv4 or IPv6 network fragments that incorrectly retain Generic Segmentation Offload GSO state after reassembly. This...

HITCON-2023-Demo-CVE-2023-20562

العرض التجريبي HITCON 2023 CVE-2023-20562 الوصف أُقيم هذا العرض التوضيحي في مؤتمر HITCON 2023 في تايوان. يُسلّط العرض الضوء على استغلال برنامج التشغيل AMDCpuProfiler.sys ضمن AMD μProf. من خلال تشغيل كتابة عشوائية على رمز EPROCESS، يتم تحقيق تصعيد الامتيازات إلى مستوى SYSTEM. ويسمح تعطيل علامة DSE...

CVE_2026_31694

CVE-2026-31694 الماسح السلبي أداة تقييم مضيف لينكس سلبية لـ CVE-2026-31694 ، وهي كتابة خارج الحدود في ذاكرة التخزين المؤقت لـ readdir الخاصة بـ FUSE في نواة لينكس. يقوم الماسح بتقييم النواة قيد التشغيل، والتعرض لـ FUSE، وبيانات الحزم المحلية، وأدلة مصدر النواة، وبيئة التنفيذ، وعائلة نظام التشغيل...

badspin

Bad Spin: Android Binder LPE Автор: Moshe Kol Эксплойт повышения привилегий из приложения unstrustedapp для уязвимости Android Binder CVE-2022-20421. Уязвимость исправлена в бюллетене безопасности Android за октябрь 2022 года. Эксплойт работает на устройствах с версиями ядра 5.4.x и 5.10.x и...

CVE-2022-0847-DirtyPipe-Exploit

यह क्या है यह Max Kellermann का Dirty Pipe के लिए प्रूफ ऑफ कॉन्सेप्ट है, लेकिन इसे /etc/passwd में रूट के पासवर्ड फ़ील्ड को ओवरराइट करने और रूट शेल प्राप्त करने के बाद पुनर्स्थापित करने के लिए संशोधित किया गया है। पार्श्व टिप्पणी: मैं इस भेद्यता को खोजने या प्रूफ ऑफ कॉन्सेप्ट लिखने का कोई श्रेय...

CVE-2022-25636

CVE-2022-25636 यह CVE-2022-25636 के लिए मेरा शोषण है। मैंने इसे कर्नेल 5.13.0-30 के साथ Ubuntu 21.10 पर परीक्षण किया। लगभग 40% समय काम करता है, अन्य मामलों में आपको संभवतः कर्नेल पैनिक मिलेगा। शोषण ढेर पर महत्वपूर्ण डेटा को दूषित कर सकता है, असफल प्रयास के बाद इसे रीबूट करना सबसे अच्छा है।...

CVE-2026-80632

A flaw was found in the Linux kernel's Wi-Fi driver, specifically within the mt7996 component. When the MT76NPU and CONFIGNETMEDIATEKSOCWED configurations are enabled and the Airoha NPU System-on-Chip SoC is detected, the mt7996inittxqueues function can attempt to dereference a NULL Wi-Fi/Etherne...

CVE-2026-80614

A flaw was found in the Linux kernel's emac network driver. An early interrupt in the emacirq handler can occur before the dev-emacp pointer is properly initialized. This can lead to a NULL pointer dereference, causing the system to crash and resulting in a Denial of Service DoS...

CVE-2026-80635

A flaw was found in the Linux kernel's wcn36xx Wi-Fi driver. This vulnerability occurs because the driver does not adequately validate the length of certain firmware responses. An attacker could potentially craft a malicious firmware response, leading to an out-of-bounds read of stale heap data...

CVE-2026-80723

A flaw was found in the of: reservedmem component of the Linux kernel. When the device tree defines more dynamic regions than the MAXRESERVEDREGIONS array can hold, the fdtscanreservedmem function performs an out-of-bounds write. This vulnerability can lead to memory corruption, potentially...

CVE-2026-80647

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA HNS driver. When the driver undergoes a reset, a completion queue handler is unexpectedly called, even though it is not intended to be active in its current operating mode. This incorrect invocation leads to the system issuin...

CVE-2026-80642

A flaw was found in the Linux kernel's liveupdate subsystem. This vulnerability arises from improper reference counting of incoming File-Lifecycle-Bound FLB data. A subsystem might hold onto FLB data for an extended period, and without proper reference counting, the FLB structure could be...